[Sql*Plus] connexion sans voir le psswd

**SheikYerbouti** · 11/02/2006, 09h21

Quelqu'un connait t-il le moyen de lancer un script Sql*Plus via un shell sans que les paramètres apparaissent dans les fonctions de type ps

sh -c zyx.sh un/pw

dans l'exemple, un/pw ne devrait pas être affiché...

**LeoAnderson** · 11/02/2006, 09h38

non, à ma connaissance, ce n'est pas possible.
Le seul moyen pour ne pas afficher le password, c'est de ne pas en mettre !!

(c'est à dire authentification OS)
ou de faire un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus /nolog @script.sql

et de préciser le login/password en dur dans le script, mais ce n'est pas forcément mieux....

**SheikYerbouti** · 11/02/2006, 09h43

Salut Leo

merci pour la réponse.

**plabrevo** · 11/02/2006, 22h44

Et en utilisant le standard Input?

zyx.sh :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sqlplus /nolog <<EOF
connect $1
EOF

**SheikYerbouti** · 13/02/2006, 11h33

Envoyé par plabrevo

Et en utilisant le standard Input?

zyx.sh :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sqlplus /nolog <<EOF
connect $1
EOF

Le script doit être lancé via une commande HOST(), donc le paramètre $1 serait un argument de cette commande. Coment alors ne serait-il pas visible ?

**plabrevo** · 13/02/2006, 20h13

En passant par le standard input, le mot de passe n'apparaitra pas dans la ligne de commande sqlplus visible sous ps. Le probleme devient celui plus generic de l'OS: comment passer des arguments d'un shell a un autre sans que ces parameters soient visible d'une autre session.

Une solution peut etre d'utiliser une variable, methode qui n'est pas blindee a 100% puisqu'il me semble que sous certaines platformes UNIX, les utilisateurs du meme nom pourront la voir:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

export VAR=system/manager; zyx.sh

ou bien d'utiliser la meme methode de standard input. Je n'ai pas d'example sous la main, quelque chose du genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

zyx.sh <parametres.txt

**SheikYerbouti** · 13/02/2006, 21h13

Ok.
Merci

**laurentschneider** · 14/02/2006, 16h14

ps n'affiche plus les mots de passes depuis la version 10.1.0.4

**LeoAnderson** · 15/02/2006, 09h20

Envoyé par laurentschneider

ps n'affiche plus les mots de passes depuis la version 10.1.0.4

je viens de faire le test avec une 10.2 et ça affiche toujours le mot de passe.

La seule différence que j'ai relevé, c'est que l'on peut faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus / as sysdba

et non

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus "/ as sysdba"

**laurentschneider** · 15/02/2006, 09h54

Envoyé par LeoAnderson

Envoyé par laurentschneider

ps n'affiche plus les mots de passes depuis la version 10.1.0.4

je viens de faire le test avec une 10.2 et ça affiche toujours le mot de passe.

La seule différence que j'ai relevé, c'est que l'on peut faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus / as sysdba

et non

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus "/ as sysdba"

je pense alors que ça dépend du système d'exploitation.

Sous AIX5L, ça n'affiche plus le mot de passe avec 10.1.0.4, 10.1.0.5 et 10.2.0.1

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$ sqlplus scott/tiger &
[1]     3522684
$ ps -ef |grep sqlplus
  oracle 2056192 3604644   0 08:53:13  pts/0  0:00 grep sqlplus 
  oracle 3522684 3604644   0 08:53:04  pts/0  0:00 sqlplus

**laurentschneider** · 15/02/2006, 10h14

sous AIX5L, 9.2.0.7 n'affiche pas non plus les mots de passes.

Une astuce (pas très élégante) consiste à ajouter 2000 espaces avant le nom de l'utilisateur pour ne pas apparaître ps

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
$ SPACE2000="$(perl -e 'print " "x 2000')"
$ sqlplus "${SPACE2000}scott/tiger" &  
[1]     2056402
$ 
SQL*Plus: Release 9.2.0.6.0 - Production on Wed Feb 15 09:12:09 2006
 
Copyright (c) 1982, 2002, Oracle Corporation.  All rights reserved.
 
 
Connected to:
Oracle9i Enterprise Edition Release 9.2.0.6.0 - 64bit Production
JServer Release 9.2.0.6.0 - Production
 
 
 
$ L>                                       
[1] + Stopped (SIGTTIN)        sqlplus "${SPACE2000}scott/tiger++1" &
$ 
$ ps -ef | grep sqlplus
  oracle 2056402 1003686   0 09:12:09  pts/0  0:00 sqlplus                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   
  oracle 3768518 1003686   0 09:12:17  pts/0  0:00 grep sqlplus